Guardia Civil zatrzymała hakera z Ciudad Real, który wykorzystywał sztuczną inteligencję do ataków na systemy miejskie

Zatrzymanie

Funkcjonariusze Guardia Civil zatrzymali w Ciudad Real osobę podejrzaną o ujawnienie tajemnic, nielegalny dostęp do systemów informatycznych oraz próbę wymuszenia. Służby poinformowały, że ustalono udział podejrzanego w licznych nieautoryzowanych dostępach do systemów komputerowych hiszpańskich podmiotów publicznych i prywatnych. W komunikacie prasowym podkreślono, że współpraca poszkodowanych organizacji była kluczowa dla śledztwa. Sprawa dotyczy działań przypisywanych tej jednej osobie.

Cele włamań

Urząd miasta Ciudad Real jest jednym z poszkodowanych podmiotów, po tym jak doszło do nieautoryzowanego dostępu do platformy służącej do zarządzania strefą niskiej emisji. Atak dotknął również firmę informatyczną świadczącą usługi uznawane za niezbędne dla obywateli i administracji publicznej. Śledczy odkryli później, że poszkodowanych zostało wiele innych podmiotów, w tym instytucje publiczne i firmy usługowe, których systemy zostały przejęte bez wykrycia włamania. Organizacje te nie zidentyfikowały ataków w momencie ich wystąpienia.

Rola sztucznej inteligencji

Śledczy zbadali zabezpieczone urządzenia elektroniczne i materiały, stwierdzając, że podejrzany intensywnie wykorzystywał narzędzia oparte na sztucznej inteligencji do wspierania swoich działań. Według ustaleń narzędzia te służyły do zdobywania specjalistycznej wiedzy, rozwiązywania problemów technicznych, opracowywania procedur operacyjnych oraz pokonywania przeszkód podczas włamań. Śledczy uznali, że dało to podejrzanemu możliwości techniczne znacznie wykraczające poza to, co sugerowałoby jego wcześniejsze przeszkolenie. Te same narzędzia obniżyły bariery wiedzy zazwyczaj wymagane do prowadzenia ofensywnych działań hakerskich.

Powiadomienia i postępowanie sądowe

Informacje zebrane w toku dochodzenia pozwoliły śledczym poinformować poszkodowane podmioty o wykrytych włamaniach. Powiadomione organizacje mogą teraz podjąć kroki w celu wzmocnienia swoich systemów i zapobiegania nowym incydentom cybernetycznym. Śledztwo jest koordynowane przez wydział Plaza número 3 sekcji cywilno-śledczej sądu Tribunal de Instancia de Collado Villalba.